COPPA, eller Children’s Online Privacy Protection Act, är en amerikansk dataskyddslag som utformades för att skydda barn under 13 år.
Före införandet av COPPA behandlade integritetslagar online alla lika, oavsett deras ålder. Enligt lagen erbjuds extra skydd till minderåriga.
Så hur fungerar COPPA och är det faktiskt effektivt?
Varför skapades COPPA?
COPPA skapades 1998 men blev inte lag förrän 2000. Det antogs ursprungligen som svar på det faktum att fler och fler internetmarknadsföringstekniker började rikta sig mot barn.
På den tiden hade de flesta webbplatser inga sekretesspolicyer. Och webbplatserna som riktade sig till barn samlade därför in personlig information utan samtycke. Experter hävdade också att barn inte var kapabla att ge samtycke eftersom de inte kunde förstå hur sådan information kunde användas mot dem.
Enligt lagen, om ett företag nu vill samla in personuppgifter om ett barn, måste de först inhämta föräldrarnas medgivande.
Vem omfattas av COPPA?
Enligt FTC är du föremål för COPPA om något av följande är tillämpligt på dig:
Du äger en webbplats eller webbtjänst som riktar sig till barn under 13 år och du samlar in personlig information om dem. Du äger en webbplats eller webbtjänst som riktar sig till en allmän publik men du har faktisk kunskap om att du samlar in personlig information om barn under 13 år. Du äger ett annonsnätverk och du samlar in personlig information om användare som besöker en webbplats eller webb. tjänst som riktar sig till barn under 13 år.
Vad är COPPA-efterlevnad?
För att anses vara COPPA-kompatibel finns det ett antal regler som alla företag är skyldiga att följa.
Dessa regler inkluderar:
Innan de samlar in personlig information om barn måste företag lägga upp en tydlig integritetspolicy som förklarar exakt vilken data som samlas in. Den här sidan måste också innehålla ett meddelande om att föräldrarnas samtycke är ett lagkrav för att göra det. Innan de samlar in personuppgifter om barn måste företag inhämta verifierbart samtycke från sina föräldrar. Till exempel kan föräldrarna behöva skriva under ett samtyckesformulär eller svara på kunskapsbaserade frågor. Föräldrar måste ges möjlighet att när som helst återkalla sitt samtycke. Och metoden för att göra det måste tydligt förklaras. Om ett företag vill samla in personlig information om barn måste de implementera rutiner för att förhindra att uppgifterna stjäls eller bevaras längre än nödvändigt. Samma regel gäller för alla som i efterhand tar uppgifterna i besittning.
Följer webbplatser COPPA?
Före införandet av COPPA tog de flesta webbplatser inte barns dataintegritet på stort allvar. Detta beror på att det inte var några verkliga konsekvenser av att inte göra det.
När lagen antogs tvingades många webbplatser att helt skriva om sina policyer för datainsamling. Majoriteten av webbplatser som tar emot besökare under 13 år är nu COPPA-kompatibla. Många webbplatser tillåter inte heller användare under 13 år på grund av lagen.
Enligt FTC, om ett företag inte uppfyller kraven i COPPA, kan de få böter på upp till 43 280 USD per incident.
Trots risken för dyra rättstvister ignorerar vissa företag COPPA. Bevis för detta kan ses i antalet högprofilerade fall som har inträffat.
Företag som har åtalats enligt lagen inkluderar Yelp som fick böter på 450 000 $ 2014 och TikTok som fick böter på 5 700 000 $ 2019.
Följer YouTube COPPA?
Förmodligen den största effekten av COPPA kan ses när du besöker YouTube. 2019 beordrade FTC Google att betala böter på 170 000 000 USD. Detta är den största böterna som någonsin har samlats in enligt lagen och förlikningen inkluderade ett avtal från Google om att göra omfattande förändringar av plattformen.
Vid den tiden hävdade FTC att Google medvetet samlade in personlig information om barn utan att ha fått föräldrarnas medgivande.
Enligt de nya reglerna tillfrågas alla innehållsskapare om deras innehåll är inriktat på barn eller inte. Den här frågan kan besvaras per video eller per kanal. Om en video eller kanal märks som riktad mot barn, samlar YouTube nu in betydligt mindre personlig information från sina tittare.
Detta gäller oavsett en användares ålder.
Som ett resultat av förändringen upplevde både YouTube och skaparna av innehåll som riktar sig till barn en betydande minskning av annonsintäkterna. YouTube tjänar mycket pengar på riktad reklam. Och riktad reklam är i stort sett omöjlig utan att samla in personlig information.
Kritik mot COPPA
Men COPPA har inte varit utan kritik. Kritiker av lagen har stämplat den som både grundlagsstridig och ineffektiv.
Det anses vara grundlagsstridigt eftersom många webbplatser nu hindrar användare under 13 år från att registrera sig. Det hävdas att detta kan hindra sådana användare från att utöva sin rätt till free Tal.
Det anses vara ineffektivt av olika anledningar, inklusive:
Lagens språk är tvetydigt och därför öppet för tolkning. Till exempel är det ofta diskutabelt om en webbplats faktiskt riktar sig till barn eller inte. Det gör det ibland svårt att väcka åtal. Vissa av de mekanismer som används för att få föräldrarnas samtycke är lätta att tillverka. Många användare ljuger helt enkelt om sin ålder. När en webbplats hindrar ett barn från att registrera sig, hävdas det att de sannolikt kommer att gå till en annan webbplats som potentiellt medför större risker. När lagen skrevs första gången var internet en helt annan plats. YouTube existerade till exempel inte ens. Trots detta faktum har mycket få ändringar någonsin gjorts i COPPA.
Är COPPA tillräckligt effektiv?
Problemen i samband med datainsamling online är nu välkända. Och införandet av COPPA var ett viktigt första steg för att skydda personer under 13 år från dem. Internet är en säkrare plats för barn på grund av lagen.
Trots dessa fakta går det inte heller att förneka att lagen inte är så effektiv som den skulle kunna vara och förmodligen borde vara. Om det var det skulle det inte finnas så många högprofilerade fall. Och än i dag ignorerar vissa webbplatser det utan konsekvenser.
Om författaren
Elliot Nesbo (64 artiklar publicerade)
Elliot är en frilansande teknikskribent. Han skriver främst om fintech och cybersäkerhet.
Mer från Elliot Nesbo
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
